yinjector

  • pykek：Kerberos利用工具包。
  • bbqsql：SQL注入利用工具。
  • nosqlattack：python工具可以自动利用互联网上的mongodb服务器IP，并通过mongodb默认配置漏洞和注入攻击公开数据库数据。
  • venom：渗透测试人员的多跳代理。
  • dr-checker：针对Linux内核驱动程序的可靠漏洞检测工具。
  • octopwnweb：内部pentest框架通过Pyodide提供的WebAssembly在浏览器中运行
  • faradaysec：协同渗透测试和漏洞管理平台。
  • blackeye：最完整的网络钓鱼工具，32个模板+1可自定义。